Mon téléphone est peut-être piraté : que faire en premier ?

Que faire dans les premières minutes ?

Pour des paiements suspects, contactez immédiatement le prestataire de paiement et demandez ce qui peut être bloqué ou récupéré. La récupération n’est pas garantie. ^[1]

Partez des faits : paiement non effectué par vous, compte inaccessible ou messages envoyés sans autorisation. Traitez d’abord la perte immédiate, puis recherchez sa cause.

Si un partenaire ou un proche surveille peut-être le téléphone, pensez à votre sécurité personnelle avant toute modification. Retirer son accès peut l’alerter. Utilisez un autre appareil pour chercher de l’aide si cela reste sûr. ^[9]

Dans les autres cas, procédez dans cet ordre :

1. Cessez de suivre les instructions du message ou de l’appel suspect.
2. Empruntez si possible un appareil fiable. N’utilisez ni téléphone d’inconnu ni borne de réparation inconnue pour vos mots de passe.
3. Occupez-vous de l’argent actuellement menacé.
4. Sécurisez le compte qui permet de récupérer les autres.
5. Consignez l’incident, puis examinez le téléphone.

Au 4 novembre 2026, ces informations générales de sécurité ne constituent ni diagnostic ni conseil juridique ou financier individuel. Choisissez les étapes correspondant aux faits.

Et si de l’argent a déjà quitté mon compte ?

Appelez la banque par un contact connu, par exemple le numéro de votre carte, et signalez le paiement suspect. Demandez comment protéger les accès de paiement exposés. ^[1]

Précisez si vous avez effectué le virement après tromperie ou si vous ne l’avez jamais autorisé. Demandez la procédure adaptée ; ne supposez pas que des règles étrangères de remboursement s’appliquent à un compte iranien.

Préparez une courte note : date et heure, montant et devise, référence de transaction, destination sur le reçu et événements juste avant le paiement. Lisez-la plutôt que de tout reconstruire au téléphone.

Demandez une explication simple de l’étape suivante. Questions utiles : quel accès est bloqué ? Un autre paiement peut-il encore partir ? Quelle référence utiliser pour le suivi ? Quels documents faut-il et par quel canal ?

Notez les réponses et marquez les incertitudes. Si un proche aide, confiez-lui une tâche précise, comme classer les reçus, pendant votre échange avec la banque. Ne retardez pas cet échange pour constituer un dossier parfait.

Quel compte sécuriser en premier ?

Commencez par la messagerie ou le compte de plateforme servant à récupérer les autres. Pour Google, examinez événements de sécurité récents, appareils connectés, coordonnées de récupération et transferts ou filtres Gmail inconnus. Changez le mot de passe et retirez les accès non reconnus. Sans connexion possible, utilisez la récupération Google. ^[2]

Pour un compte Apple, changez ou réinitialisez le mot de passe, vérifiez les informations et retirez les appareils inconnus. Assurez-vous de contrôler encore les adresses e-mail et numéros associés. Si l’accès ne revient pas directement, utilisez la récupération Apple. ^[3]

Faites-le si possible depuis l’appareil fiable. Dressez une courte liste des comptes, en commençant par ceux qui réinitialisent les autres. Évitez dix changements précipités suivis d’un oubli de ceux qui ont réussi.

Pour une messagerie instantanée, consultez le guide Pouyam de récupération WhatsApp et Telegram. Notez les sessions encore fonctionnelles, les changements d’adresse de récupération et les messages non envoyés par vous reçus par vos contacts. Ces faits aident la procédure concernée.

Quelqu’un a-t-il pu prendre mon numéro de téléphone ?

Un détournement de SIM transfère un numéro vers une SIM ou eSIM contrôlée par quelqu’un d’autre. Le Centre canadien pour la cybersécurité explique que cela expose appels et messages de vérification et facilite l’accès à d’autres comptes. Perte de réseau mobile et changements inattendus de comptes exigent une attention urgente. Une perte de signal seule n’en prouve pas la cause. ^[4]

Contactez l’opérateur par un canal vérifié indépendamment. Demandez s’il y a eu remplacement de SIM, transfert de numéro ou modification du compte. Donnez l’heure de la coupure et les alertes liées. Demandez ses protections réelles ; une fonction étrangère n’existe pas forcément pour votre abonnement iranien. ^[4]

Séparez dans vos notes le problème de numéro et celui du téléphone. Créez deux rubriques : « Ligne mobile » et « Comptes en ligne ». Pour chacune, notez fournisseur contacté, réponse et action restante. L’enquête reste claire si les entreprises donnent des explications différentes.

Pour les comptes compatibles, envisagez une vérification ne reposant pas uniquement sur le numéro. Vérifiez d’abord la récupération pour savoir comment retrouver l’accès ensuite. ^[4]

Et si j’ai installé une application reçue par message ?

Sur Android, Google recommande pour éliminer les logiciels malveillants Play Protect, les mises à jour de sécurité et du système, le retrait d’applications non fiables et une vérification du compte. Si les problèmes persistent, une réinitialisation ou l’aide du fabricant peut suivre. C’est une démarche de nettoyage, pas la preuve que chaque symptôme inhabituel vient d’un logiciel malveillant. ^[5]

Avant modification, notez nom de l’application, provenance et autorisations accordées dont vous vous souvenez. Soyez précis : télécharger un fichier diffère d’installer une application et d’activer ses autorisations. Ne rouvrez pas un lien suspect pour améliorer le dossier.

Séparez accès à l’appareil et accès accordé à un service en ligne. Google permet d’examiner les connexions aux applications d’autres développeurs et de retirer les accès indésirables. Cela n’efface pas les informations déjà reçues par l’autre service. ^[11]

Demandez à la personne qui aide d’expliquer chaque action avant de l’exécuter. Retirer une application diffère de changer le mot de passe du compte. Gardez ces tâches séparées. Ne donnez pas tous vos identifiants parce qu’on propose de tout réparer d’un coup.

Quelles preuves conserver ?

Conservez messages pertinents, alertes de compte, reçus et chronologie datée. Safety Net recommande de noter le contexte et de vérifier si le lieu de stockage protège les preuves contre la personne nuisible. Certaines applications signalent les captures d’écran ; choisissez si nécessaire une méthode plus sûre pour documenter l’écran. ^[8]

Utilisez une note simple : observation, moment, emplacement de l’original et action effectuée. Séparez faits et hypothèses. Écrivez « un appareil inconnu est apparu dans les paramètres », plutôt que de nommer un attaquant sans preuve.

Exemple : « À 18:20, j’ai vu un paiement inconnu. À 18:28, j’ai appelé le numéro de ma carte. La banque a donné la référence A. À 18:45, j’ai changé mon mot de passe e-mail depuis un autre appareil. » Remplacez chaque détail par vos faits.

Conservez les originaux intacts et des copies distinctes pour expliquer ou masquer des éléments. Ne publiez pas messages privés, pièces d’identité ou détails complets de paiement pour demander si l’incident paraît grave. Choisissez destinataire et but avant de partager. ^[8]

Faut-il effacer immédiatement le téléphone ?

Une notification de menace Apple vérifiée exige une autre réponse qu’une application gênante ordinaire. Apple précise qu’elle concerne des attaques individuelles de logiciels espions mercenaires. Vérifiez-la en ouvrant indépendamment le site du compte Apple puis en vous connectant. Les vraies notifications n’exigent ni installation ni divulgation de mot de passe ou code. ^[6]

Pour ce type d’incident, Access Now conseille de préserver l’appareil pour enquête éventuelle plutôt que de l’effacer immédiatement. Ses conseils incluent mise à jour du système et examen du mode Isolement. Un effacement ne garantit pas l’absence de futur ciblage. ^[7]

Sur iPhone avec iOS 16 ou ultérieur, Contrôle de sécurité examine les partages avec personnes et applications. Réinitialisation d’urgence arrête plus largement les partages ; Gérer les partages et les accès permet une sélection. Pensez aux conséquences personnelles avant de couper l’accès. Cet outil n’est pas présenté comme détecteur de logiciels espions. ^[12]

Avant d’accepter un effacement, notez son but : retirer une application suspecte, préparer un remplacement ou suivre un plan expert. Demandez ensuite quelles preuves et données personnelles préserver. Sans explication, suspendez l’effacement et obtenez un plan plus clair.

Qui peut aider, et que demander ?

La Digital Security Helpline d’Access Now offre gratuitement une aide à la société civile, dont journalistes, militants et défenseurs des droits humains. Elle vérifie si la demande relève de sa mission. Ce n’est ni un réparateur général de téléphones ni un service de remboursement bancaire. Les personnes ciblées numériquement du fait de leur travail peuvent consulter sa page d’aide. ^[10]

Pour une plainte en Iran, IranWire décrit un dépôt auprès de bureaux de services judiciaires avec informations pertinentes sur le vendeur et justificatifs de paiement. Cela ne garantit pas de retrouver le suspect. ^[13]

Avant cette démarche, envisagez un avis confidentiel d’un avocat indépendant sur votre situation et les risques de divulgation.

Pour un premier échange avec un technicien fiable, préparez trois questions : quelles preuves soutiennent votre diagnostic ? Quelle action d’abord et pourquoi ? Que va-t-elle effacer ou modifier ? Demandez de distinguer constat confirmé et possibilité.

Terminez la première réponse par une courte note de suivi : comptes sécurisés, paiements signalés, ligne vérifiée, preuves sauvegardées et questions ouvertes. Associez une prochaine action à chaque point non résolu. Pour la prévention après l’urgence, consultez les guides Pouyam de sécurité en ligne.